到目前为止，我已经设法确定我需要使用Get-WinEvent并使用xml元素来获取我想要的实际信息。or )
$Events = Get-WinEventevent message data # Convert the
浏览 32提问于2017-07-11得票数 0
我需要从事件日志中筛选最后一个“引导事件”的I\ log 000084151005上的系统日志：
浏览 0提问于2011-12-06得票数 2
回答已采纳
Get-WinEvent -Path ".\System.evtx" | Foreach {([xml]$_.ToXml()).GetElementsByTagName("Data").itemOf(1)} |
浏览 11提问于2019-06-02得票数 0
我可以使用下面的命令列出它，但是我很难找到如何列出日志条目，而不仅仅是LogLink名称。powershell Get-WinEvent -ListProvider *ErrorName: Application ErrorTasks: {}powershell Get-WinEvent -ListProvide
浏览 16提问于2022-07-26得票数 0
我正在尝试创建一个脚本，拉取过去24小时内某些事件的失败登录尝试，但我无法弄清楚如何拉出帐户信息。用户一直是空的，所以信息是空白的，但当我在常规选项卡中查看时，我可以看到“帐户信息”。我想拉出并添加它在"event data“下的XML视图中显示的内容，即TargetUserName。我怎么才能做到这一点呢？到目前为止，我的工作正常，但我需要用户名信息和我的脚本拉出总是空白。
浏览 8提问于2014-03-25得票数 0
我如何从Python运行我的PS脚本？$StartDate = (Get-Date).adddays(-1).tostring("dd/MM/yyyy",$LocaleRU) $Events = Get-WinEvent]$Xml = $event.ToXml() $hostName =
浏览 8提问于2022-07-21得票数 0
回答已采纳
上下文：- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <Provider溶液
$events = Get-WinEvent -FilterHashTable @{
浏览 0提问于2021-06-08得票数 0
代码如下所示： {
$temp = (get-winevent -computername我创建了一个自定义的错误变量$eventerr，当get-winevent cmdlet找不到任何与XML命令字符串中的条件匹配的事件时，它可以很好地工作。但是，问题是:如果XML命令字符串无效，则会在$error变量而不是$eventerr变量中创建错误。我希望将该错误存储在我的自定义error变量中，
浏览 0提问于2013-07-10得票数 1
1回答
我试图通过在select-xml和Get-WinEvent中尝试相同的方法来更好地理解xpath。但是一些Get-WinEvent模式在Select-Xml中似乎不起作用。我从一个windows日志中创建了一个xml文件。我想你不能在第二个命令中“和”两条路径？我想应该是但Get-
浏览 0提问于2019-02-05得票数 0
get-winevent -FilterHashtable @{Logname = "Microsoft-Windows-TerminalServices-Gateway/Operational" ;ID = 300,302,303}get-winevent -FilterHashtable @{Logname = "Microsoft-Windows-TerminalServices-Gateway
浏览 4提问于2016-09-14得票数 1
回答已采纳
如果我使用上述技术传递的EventID运行Get-WinEvent，则没有找到任何事件。事件本身触发了PowerShell，但是PowerShell找不到产生它的事件！PSScriptRoot\AdmininstratorLogin.txt" "$(Get-Date) - I got $eventChannel and $eventRecordID"
$event = Get-WinEvent-LogName $eventChannel -FilterXPath "*[System[EventRecordID=
浏览 1提问于2021-06-18得票数 0
因此，对于@Frode给我的这个脚本，我将如何进一步解析它呢？这是弗罗德F.给我的--LogName = 'Security'} | Select-Object TimeCreatedexpression={ $_.Properties[5].Value }}, @{name='CommandLine';expression={ $_.Properties[8].Value }}
现在，我如何解
浏览 2提问于2016-04-21得票数 0
回答已采纳
1回答
我正在使用Powershell中的PSEventViewer包从安全日志中提取登录事件。包有一个名为-NamedDataExcludeFilter的参数，用于跳过各种系统级别的ids。但是，我不能跳过所有的UMFD和DWM-xx，因为xx的数字是不同的.我想过滤掉所有的UMFD*和DWM*值。老实说，我是一个相对于Powershell的新手。我已经做了30多年的开发人员了，但我总是尽可能坚持使用DOS cmd。我知道这一定是一个简单的解决方案，但我找不到一个可行的解决方案。$ToDate = Get-Date
$L
浏览 3提问于2021-09-17得票数 2
回答已采纳
我正在运行这段代码(第一行很好，但第二行我知道不正确)：$specificEvent | % {}
但我还是不知道如何在where-object我还想知道是否有人知道如何
浏览 4提问于2017-01-20得票数 0
回答已采纳
\userevents.ps1+ ~~~~~~~~~~($events = Get-WinEvent -ComputerName $computer -LogName $logNames - ...
+
浏览 6提问于2022-09-28得票数 0
现在我真的不知道如何做到这一点。你能帮上忙吗？也许在Get-WinEvent有个选择？
提前感谢您的帮助。
浏览 4提问于2022-07-01得票数 0
回答已采纳
1回答
我正在研究来自服务器的XML解析<Activities><Activity ID="1" Title="Title1" />我已经解析了XML，现在我在我的ArrayList中有了我的ID和标题，现在我只想获得为了在arraylist中获取值
浏览 2提问于2012-08-31得票数 0
回答已采纳
如何从文件中运行它？Get-ChildItem C:\* -Include 'config.xml' -Recurse | Foreach-Object {$file = $_; break}
Get-WinEvent-FilterXml ([xml](Get-Content "$file")) | format-table TimeCreated, Message -autosize -HideTableHeaders
浏览 1提问于2012-11-29得票数 0
2回答
现在，我使用以下命令从.txt文件中获取.etl文件：
Get-WinEvent -Path $Path -Oldest -ErrorAction SilentlyContinue -ErrorVariable我试着查看tracerpt工具，但是它只将.etl文件转换为..csv/..xml文件。
浏览 1提问于2022-07-29得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号